フォレンジック

halildeniz/networkassessment

NetworkAssessment: ネットワーク侵害評価ツール

matheuzsecurity/modtracer

隠されたLinuxカーネルルートキット（LKMベース）を検出し、フォレンジック分析やインシデント対応のためにカーネルレベルの検査技術を使用して可視性を復元します。

j-0-t/staekka

Stækka Metasploit - Metasploitの拡張

dcarrero/mboxshell

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

yuejd/ios_restriction_passcode_crack---python-version

iOS 制限パスコードを Python でクラック

mnrkbys/ma2tl

mac_aptの分析結果データベースを使用するmacOSフォレンジックタイムライン生成ツール

karim852/kage-dfir-toolkit

Windowsホスト向けDFIRトリアージコンソール。アーティファクト収集、Sigma相関タイムライン、YARAスキャン、ソケットおよびアカウント検査、インジケーターエンリッチメント、キャリブレーション済みリスクスコアを連鎖させる。

crowdstrike/xwf-yara-scanner

X-Ways Forensics向けネイティブYARAスキャナーX-Tension。スナップショット内ファイルスキャン、マルチスレッドRVSサポート、レポートテーブル出力、ディスク書き込みなしを実現。

bedrock-safeguard/gentlemen-decryptor

初のThe Gentlemenランサムウェア向け復号ツール — X25519エフェメラル鍵抽出を用いてプロセスメモリダンプから暗号鍵を復元。35/35ファイルを復号。Bedrock Safeguard Inc.による研究。

lgggreg/skype-log-viewer

Skypeを使用せずにSkypeの履歴をダウンロードして表示

grizzzer/cve-2026-42978-poc-research

CVE-2026-42978 — Windows Push Notifications (WpnService)におけるUse-After-Freeの競合状態。パッチ差分、根本原因分析、TOCTOUラボ、Sysmon/ETW検出ルール。

infobyte/cve-2023-21036

Acropalypse Now - CVE-2023-21036 の検出とサニタイズ

knight0x07/onenoteanalyzer

悪意のあるOneNote文書を分析するためのC#ベースのツール

paul-tew/lifer

Windowsリンクファイル（ショートカット）検査ツール

karib0u/kernagent

決定論的リバースエンジニアリングのためのヘッドレスAIエージェント。

lifars/gargamel

フォレンジック証拠収集ツール